Migracja kont użytkowników WAPRO Mag do nowego środowiska – nowego serwera, nowej domeny lub nowej instalacji programu – to operacja wymagająca precyzji. Każdy użytkownik ma przypisany indywidualny zestaw uprawnień do modułów, magazynów i operacji. Utrata tych konfiguracji oznacza konieczność żmudnego ręcznego odtwarzania uprawnień dla każdego pracownika. Serwisant migruje konta i uprawnienia bezpiecznie i kompletnie.
Struktura uprawnień użytkowników w WAPRO Mag
WAPRO Mag przechowuje konfigurację użytkowników i ich uprawnienia w bazie danych SQL Server, nie w plikach zewnętrznych. Oznacza to, że przy prawidłowej migracji bazy danych (przez backup/restore) wszystkie konta użytkowników i ich uprawnienia są automatycznie przenoszone razem z danymi handlowymi. Osobna migracja uprawnień jest konieczna tylko w specyficznych scenariuszach.
Migracja przy przejściu na nową bazę danych
Gdy nowe środowisko zakłada założenie świeżej bazy danych (np. przy zmianie profilu firmy lub resecie konfiguracji), migracja uprawnień jest konieczna. Serwisant eksportuje strukturę użytkowników i ich uprawnień z bazy źródłowej (zapytania SQL do tabel systemowych WAPRO), tworzy skrypt tworzący użytkowników w nowej bazie, tworzy skrypt przypisujący uprawnienia. Metoda skryptowa gwarantuje kompletność migracji.
Migracja kont domenowych AD przy zmianie domeny
Przy zmianie domeny Active Directory konta domenowe powiązane z użytkownikami WAPRO Mag stają się nieważne. Serwisant aktualizuje powiązania kont: mapowanie starych kont domenowych na nowe (z nowej domeny), lub zmiana trybu uwierzytelniania z AD na lokalny do czasu ukończenia migracji domeny. Ważne jest przeprowadzenie tej zmiany przed odłączeniem użytkowników od starej domeny.
Audyt uprawnień przy migracji
Migracja uprawnień to doskonała okazja do przeprowadzenia audytu: czy aktualni użytkownicy mają tylko te uprawnienia, które są im naprawdę potrzebne (zasada minimalnych uprawnień), czy są konta nieaktywnych pracowników do dezaktywacji, czy role i uprawnienia odpowiadają aktualnej strukturze organizacyjnej. Audyt przy migracji porządkuje strukturę dostępu i zwiększa bezpieczeństwo systemu.
Hasła użytkowników przy migracji
Hasła użytkowników WAPRO Mag są przechowywane w bazie danych jako hasze – nie ma możliwości ich odczytania. Przy migracji bazy hasła są przenoszone automatycznie. Przy tworzeniu nowej bazy ze skryptów serwisant generuje tymczasowe hasła dla wszystkich użytkowników i informuje ich przez bezpieczny kanał (nie e-mailem). Użytkownicy zmieniają hasło przy pierwszym logowaniu do nowego środowiska.
Weryfikacja po migracji kont
Po migracji serwisant weryfikuje poprawność dostępu dla każdej roli: zalogowanie się jako użytkownik z daną rolą i sprawdzenie dostępu do wymaganych modułów (dostęp do sprzedaży, brak dostępu do administracji dla zwykłego handlowca). Weryfikacja jest przeprowadzana na liście kontrolnej obejmującej wszystkie role zdefiniowane w systemie. Błędy uprawnień wykryte podczas weryfikacji są korygowane natychmiastowo.
